Verqavon (im Folgenden „wir“) beschreibt mit dieser DSGVO-Richtlinie die wesentlichen Grundsätze für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop. Die Verarbeitung erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und der für Deutschland anwendbaren Datenschutzvorschriften.
Diese Richtlinie ergänzt unsere allgemeinen Datenschutzinformationen und soll nachvollziehbar darstellen, wie personenbezogene Daten verarbeitet, geschützt und entsprechende Datenschutzrechte berücksichtigt werden.
1. Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden.
Hierzu können insbesondere Daten gehören, die beim Aufrufen des Online-Shops, bei der Aufgabe und Bearbeitung einer Bestellung, der Zahlungszuordnung, der Lieferung oder bei einer Kontaktaufnahme mit unserem Kundenservice erforderlich werden.
Der Geltungsbereich umfasst außerdem Datenverarbeitungen im Zusammenhang mit Stornierungen, Widerrufen, Rückgaben, Umtauschvorgängen, Erstattungen und der Bearbeitung entsprechender Serviceanfragen.
Unser Online-Shop dient vorrangig der Bereitstellung von Produktinformationen und der Durchführung von Online-Bestellungen. Die Erhebung personenbezogener Daten ist nicht der Hauptzweck unseres Angebots.
Es sollen nur solche personenbezogenen Informationen verarbeitet werden, die für den jeweiligen Zweck erforderlich sind oder für deren Verarbeitung eine andere geeignete Rechtsgrundlage besteht.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz behandelt.
Die Erhebung und Verwendung von Daten soll an einen bestimmten, eindeutigen und rechtmäßigen Zweck gebunden sein. Eine Weiterverarbeitung für einen damit nicht vereinbaren Zweck erfolgt nicht ohne eine hierfür geeignete Rechtsgrundlage.
Nach dem Grundsatz der Datenminimierung soll der Umfang der verarbeiteten personenbezogenen Informationen auf das für den jeweiligen Vorgang erforderliche Maß begrenzt werden.
Personenbezogene Daten sollen sachlich richtig und, soweit dies für den Verarbeitungszweck erforderlich ist, aktuell gehalten werden. Werden unrichtige Angaben festgestellt, können angemessene Schritte zur Berichtigung vorgenommen werden.
Die Speicherdauer richtet sich grundsätzlich nach dem jeweiligen Verarbeitungszweck und den anwendbaren gesetzlichen Verpflichtungen. Besteht keine zulässige Grundlage für eine weitere Speicherung, sollen die betreffenden Daten entsprechend den geltenden Anforderungen gelöscht oder in ihrer weiteren Verarbeitung eingeschränkt werden.
Für personenbezogene Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen berücksichtigt.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Unter den jeweiligen gesetzlichen Voraussetzungen können sie außerdem die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.
Weitere Rechte können das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit umfassen.
Soweit die gesetzlichen Voraussetzungen vorliegen, kann einer bestimmten Verarbeitung personenbezogener Daten widersprochen werden.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht rückwirkend berührt.
Betroffene Personen können sich außerdem nach Maßgabe der gesetzlichen Vorschriften bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für die Bearbeitung einer Datenschutzanfrage können angemessene Informationen erforderlich sein, um die Identität der betroffenen Person zu bestätigen und einen unberechtigten Zugriff auf personenbezogene Daten zu vermeiden.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Personen und Dienstleister, die im Rahmen eines festgelegten Vorgangs Zugriff auf personenbezogene Daten benötigen, sollen nur die Informationen erhalten, die für die jeweilige Aufgabe erforderlich sind.
Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt und entsprechende Datenschutzpflichten festgelegt.
Zugriffsberechtigungen sollen nach dem jeweiligen Aufgabenbereich begrenzt und bei Bedarf überprüft werden.
Personenbezogene Daten dürfen nicht ohne geeignete Rechtsgrundlage für andere, mit dem ursprünglichen Zweck nicht vereinbare Zwecke verwendet werden.
Kontaktinformationen von Nutzern werden nicht verkauft. Ebenso sollen personenbezogene Daten nicht unberechtigt offengelegt oder für nicht vorgesehene Zwecke zugänglich gemacht werden.
Werden Unregelmäßigkeiten oder mögliche Datenschutzvorfälle festgestellt, sollen diese entsprechend ihrer Art und ihres möglichen Risikos geprüft und die nach der DSGVO erforderlichen Maßnahmen eingeleitet werden.
5. Datenübermittlung
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit sie für einen festgelegten Zweck erforderlich ist oder eine andere geeignete Rechtsgrundlage besteht.
Dies kann beispielsweise erforderlich sein, um eine Bestellung abzuwickeln, eine Zahlung zuzuordnen, eine Lieferung zu ermöglichen, eine Rückgabe oder Erstattung zu bearbeiten oder einer gesetzlichen Verpflichtung nachzukommen.
Die übermittelten Informationen sollen auf den Umfang beschränkt werden, der für den jeweiligen Vorgang erforderlich ist.
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung unter Berücksichtigung der Anforderungen der DSGVO. Soweit erforderlich, werden hierfür geeignete rechtliche, vertragliche und organisatorische Schutzmaßnahmen berücksichtigt.
Die Übermittlung personenbezogener Daten führt nicht dazu, dass die nach der DSGVO bestehenden Rechte der betroffenen Personen aufgehoben werden.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Datenschutzanforderungen werden soweit angemessen bereits bei der Gestaltung und Organisation von Datenverarbeitungsabläufen berücksichtigt.
Für den Schutz personenbezogener Daten können insbesondere TLS-verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungsverwaltung und weitere dem jeweiligen Risiko angemessene Sicherheitsmaßnahmen eingesetzt werden.
Der Umfang der Datenerhebung soll regelmäßig darauf ausgerichtet werden, nur die für den jeweiligen Zweck erforderlichen Informationen zu verarbeiten.
Speicher- und Löschprozesse orientieren sich am Verarbeitungszweck und an den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.
Datenschutzanfragen und mögliche Sicherheitsvorfälle werden entsprechend ihrer Art dokumentiert und nach den dafür vorgesehenen Abläufen bearbeitet.
Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, soll diese vor Beginn der entsprechenden Verarbeitung eingeholt werden. Eine erteilte Einwilligung kann nach den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden.
Unsere Datenschutzmaßnahmen und die damit verbundenen Abläufe können überprüft und angepasst werden, wenn sich technische Verfahren, Verarbeitungszwecke oder maßgebliche rechtliche Anforderungen ändern.
7. Kontaktinformationen
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO steht unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) zur Verfügung.
Internationaler Service / Rücksendezentrum
Kontaktadresse: 4050 Royer Rd #43 ,Toledo, OH 43623, US
Kundenservice-E-Mail: onlinesupport@verqavon.com
Telefonischer Kundenservice: +1 (419) 555-0136
Bei einer datenschutzbezogenen Anfrage sollte das Anliegen möglichst konkret beschrieben werden. Soweit die Anfrage mit einer bestehenden Bestellung verbunden ist, kann die Angabe der Bestellnummer die sichere Zuordnung und Bearbeitung erleichtern.